DNS信息收集
目标sangforedu.com.cn
1.Whois命令对域名进行查询
Whois sangforedu.com.cn
可以看到公司名字，邮箱地址，域名初始和到期时间
利用站长之家进行进一步查询
发现了一些新的域名
- 利用nslookup工具进行域名查询
Windows用命令cmd进行操作，kali终端用dig进行查询
Windows：在命令提示符里输入nslookup
查询a记录
MX类型记录
Cname记录
Txt记录
Kali 输入dig sangfor.com.cn 查询a记录
指向负责解析的DNS主机：dig sangfor.com.cn @8.8.8.8
查询NS记录
查询TXT记录
- 使用DNS子域名爆破工具，进行爆破 使用subDomainsBrute工具
使用python3进行
扫描完成会生成一个txt 打开
- 多地ping
在使用nslookup等工具进行本地查询时，可能无法获取到网站真实IP地址，因此采用多个地点对网站进行访问。
使用站长之家多地ping
- IP信息收集
选择子域名爆破结果中出现次数最多的一个IP
使用whois 222.126.229.179
或者在网上用IP地址反查
这就是NDS信息收集的大概。
